Les PC fonctionnant sous Windows 11 et Windows 10 présentent une vulnérabilité qui permet aux utilisateurs disposant de faibles privilèges d’accéder aux fichiers du registre. Elle permet donc de devenir administrateur d’un ordinateur.
Les versions récentes de Windows 10 et la version <<Preview>> de Windows 11 comportent une liste de contrôle d’Accès (ACL) mal configurée pour les fichiers de ruche du registre Security Account Manager (SAM), SYSTEM SECURITY. Cette nouvelle faille facilement exploitable, nommée CVE-2021-36934 permettrait aux utilisateurs locaux non administratifs d’obtenir des privilèges de niveau administratif, leur donnant ainsi un accès total au système.
Des personnes malveillantes pourraient donc avoir accès au fichier SAM du registre Windows donné, y compris les mots de passe des utilisateurs administratifs. Même si ceux si sont cryptés, certains pirates sont tout de même capables de les << craquer>> pour retrouver les mots de passe originaux.
Comment se Protéger Contre la Faille CVE-2021-36934 ?
En attendant de déployer un correctif, Microsoft a fourni une solution de contournement pour vous protéger de la faille :
Tout d’abord, il vous faudra limiter l’accès au contenu de %windir%\system32\config. Pour cela :
- Ouvrez l’invite de commande ou Windows PowerShell en tant qu’administrateur
- Exécutez la commande suivante : icacls %windir%\system32\config\*.* /inheritance: e
Ensuite, il s’agira de supprimer les clichés instantanés du Volume Shadow Copy Service (VSS), en suivant la procédure suivante :
- Ouvrez l’invite de commande ou Windows PowerShell en tant qu’administrateur.
- Exécutez la commande : vssadmin list shadows (qui répertorie tous les clichés instantanés existants d’un volume spécifié).
- S’il y en a, supprimez-les avec : vssadmin delete shadows /for=c : /Quiet
- Exécutez à nouveau la commande : vssadmin list shadows pour vérifier s’ils ont été supprimés.
- Supprimez tous les points de restauration du système qui existaient avant la restriction de l’accès à %windir%\system32\config.
- Créez un nouveau point de restauration du système (si nécessaire).
